Vulnerabilidades

Escalada de privilegios para acceder a la cuenta de NetworkService en Citrix Session Recording cuando un atacante es un usuario autenticado en el mismo dominio de Windows Active Directory que el dominio del servidor de grabación de sesiones

Vulnerabilidad de elevación de privilegios en el Programador de tareas de Windows

Vulnerabilidad de elevación de privilegios en los servicios de certificados de Active Directory

Vulnerabilidad de elevación de privilegios en el kernel de Windows

Vulnerabilidad de suplantación de identidad en la divulgación de hash NTLM

Zoraxy es una herramienta de reenvío y proxy inverso HTTP de propósito general. Una vulnerabilidad de inyección de comandos en la función Web SSH permite a un atacante autenticado ejecutar comandos arbitrarios como superusuario en el host. Zoraxy tiene una función de terminal Web SSH que permite a los usuarios…

Icinga es un sistema de monitoreo que verifica la disponibilidad de los recursos de red, notifica a los usuarios sobre interrupciones y genera datos de rendimiento para informes. La validación del certificado TLS en todas las versiones de Icinga 2 a partir de la 2.4.0 tenía fallas, lo que permitía a un atacante…

La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto no autenticado logre la ejecución remota de código.

El complemento Relais 2FA para WordPress es vulnerable a la omisión de la autenticación en versiones hasta la 1.0 incluida. Esto se debe a una verificación de autenticación y capacidad incorrecta en la función 'rl_do_ajax'. Esto hace posible que atacantes no autenticados inicien sesión como cualquier usuario existente…

El sistema NetAdmin IAM (versión 4.0.30319) tiene una vulnerabilidad de Cross Site Scripting (XSS) en el endpoint /BalloonSave.ashx, donde es posible inyectar un payload malicioso en el campo Content=.

Kanboard es un software de gestión de proyectos que se centra en la metodología Kanban. Un administrador de Kanboard autenticado puede leer y eliminar archivos arbitrarios del servidor. Los archivos adjuntos que se pueden ver o descargar en Kanboard se resuelven a través de su entrada `path` en la base de datos SQLite…

UsersController.php en Run.codes 1.5.2 y anteriores tiene una vulnerabilidad de condición de ejecución de restablecimiento de contraseña.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Webful Creations Computer Repair Shop permite cargar un shell web a un servidor web. Este problema afecta a Computer Repair Shop: desde n/a hasta 3.8115.

La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Made IT Forms permite cargar un shell web a un servidor web. Este problema afecta a Forms: desde n/a hasta 2.8.0.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en The Novel Design Store Directory de Joshua Wolfe permite cargar un shell web a un servidor web. Este problema afecta a The Novel Design Store Directory: desde n/a hasta 4.3.0.

La versión wfa_dut de Wi-Fi Alliance (en Wi-Fi Test Suite) hasta la versión 9.0.0 permite la inyección de comandos del sistema operativo a través de tramas 802.11x porque se utiliza la función de librería system(). Por ejemplo, en los dispositivos Arcadyan FMIMG51AX000J, esto lleva a la ejecución remota del código…

El complemento The WP Photo Album Plus para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios mediante la acción AJAX getshortcodedrenderedfenodelay en todas las versiones hasta la 8.8.08.007 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: nft_payload: desinfecta el desplazamiento y la longitud antes de llamar a skb_checksum() Si el acceso a desplazamiento + longitud es mayor que la longitud de skbuff, entonces skb_checksum() activa BUG_ON(). skb_checksum() resta internamente…

El complemento RegistrationMagic – User Registration Plugin with Custom Registration Forms para WordPress es vulnerable a la escalada de privilegios mediante la apropiación de cuentas en todas las versiones hasta la 6.0.2.6 incluida. Esto se debe a que el complemento no valida correctamente el token de…

El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962…

El tema Th Shop Mania para WordPress es vulnerable a la instalación no autorizada de complementos arbitrarios debido a una falta de verificación de capacidad en la función th_shop_mania_install_and_activate_callback() en todas las versiones hasta la 1.4.9 incluida. Esto permite que atacantes autenticados, con acceso…

El tema Top Store para WordPress es vulnerable a la instalación no autorizada de complementos arbitrarios debido a una falta de verificación de capacidad en la función top_store_install_and_activate_callback() en todas las versiones hasta la 1.5.4 incluida. Esto hace posible que atacantes autenticados, con acceso de…

El complemento Debug Tool para WordPress es vulnerable a la creación de archivos arbitrarios debido a la falta de una comprobación de capacidad en la función dbt_pull_image() y la falta de validación del tipo de archivo en todas las versiones hasta la 2.2 incluida. Esto hace posible que atacantes no autenticados creen…

Combodo iTop es una herramienta de gestión de servicios de TI sencilla y basada en la Web. Varios endpoints de URL están sujetos a una vulnerabilidad de Cross-Site Request Forgery (CSRF). Consulte la GHSA vinculada para obtener la lista completa. Este problema se ha solucionado en la versión 3.2.0 y se recomienda a…

Existe una vulnerabilidad de inyección SQL en OS4ED openSIS-Classic versión 9.1, específicamente en el archivo resetuserinfo.php. La vulnerabilidad se debe a una validación de entrada incorrecta del parámetro $username_stn_id, que puede ser manipulado por un atacante para inyectar comandos SQL arbitrarios.